Dotaz: router a vlany

[georgo23]

Potrebuji vyresit tuto situaci:
Switch (Cisco 2960)
na 24 portech jsou uzivatele - na zbylich dvou GB portech pak servery.

Jeden z tech serveru je zaroven router(firewal + DHPCd).
Jak nastavit VLANy tak, aby se uzivatele mezi sebou nevideli, ale byli pritom vsichni na jednom
subnetu (z duvodu DHCP serveru apod. ..)?
Port protocted mi moc nepomuze, potrebuji vytvorit skupiny ktere se videt mohou a ktere ne, treba i o dvou userech.
A ani o trunku ktery pak vede do routru nemam presnou predstavu.

Odpovědi

[Vašek Lorenc]

Pokud mají víceméně statické MAC adresy, asi by se dal udělat access-list na úrovni MAC adres přiřazený přes všechny porty. Ale přijde mi to takové dost nešťastné. Vlastně 2960 by mohlo v access-listech zvládat přímo IP adresy, což by bylo o chlup čistší, stále však nešťastné. Ono už to zadání je takové dost nešťastné -- co je přesně důvodem takového požadavku na konfiguraci sítě?

Nehledě na to, že pokud jsem dobře pochopil, tak takovou věc nejde dělat až na routeru, tedy nemá s linuxem moc společného.

[georgo23]

Ja vim ze moc nema.. omlouvam se za to, proste pozadavek je takovy aby se ucastnici nevideli mezi sebou, ale pritom byli na stejne siti.

[Vašek Lorenc]

No to je právě to -- k čemu ten požadavek na stejnou podsíť? Zvlášť pokud existují skupiny lidí, které spolu mohou komunikovat napřímo. Každopádně bych zkusil ty access-listy.

[georgo23]

Urcite jdu na to, jen me trosku prekvapilo tve vyjadreni "Nestatsne reseni" . :(